Дброго дня. 
Приношу извинения за вопрос по избитой теме, но меня вчера просто изнасиловали :(
Итак, многим известная связка из fetchmail+procmail+sendmail для изъятия почты с виртуального почтового домена. Из коробки все не заработало. Пришлось запускать грубой силой. Это заключалось в том, что дал права A+RWX для 
/var, 
/var/spool/, 
/var/spool/mail, 
/var/spool/mqueue, 
/var/spool/clientmqueue

Конечно это отвратительно, и я хочу получить совет какие права дать этим каталогам, если учесть, что fetchmail работает от root, sendmail от пользователя smmsp:users.